【要闻】轻易破解RAR/ZIP压缩包密码()

本篇文章1901字，读完约5分钟

在一家it企业上班的小李最近遇到了大麻烦：自己辛苦了几个月研发的产品在新产品发布会上却被别人抢先了，难道真的这么“不谋而合”？小李知道这个从业的重要性，所以每次撰改文件后都做成了压缩包并设置了密码，是什么高手能能轻易破解了小李设置的密码呢？

一、案情拆析：密码破解工具泛滥

反黑刀对于这类密码破解问题可以说是了若指掌了，如今对比各种密码的破解工具泛滥成灾，而压缩文件包是大家最经常采用的一种文件，因为此更是引发了很多“黑客”的关注，下面看看他们到底有那些伎俩！

二、突击侦破：密码恢复工具也成黑客帮凶

其实很多软件最初开发的初衷是好的，比如各种远程控制软件，而到了黑客手里就成了远程盗取的工具，这里要介绍的黑客常用的两款压缩文件密码恢复工具也是如此！

1.winzip压缩文件的破解

对比winzip压缩文件，黑客最常采用的工具就是elcomsoft企业的“advanced zip password recovery”（简称azpr），azpr提供了一个图形化的客户界面，黑客经过几个简单的步骤就可以破解zip压缩文件包的密码。

第一步：配置破解工具

首先在“zip password-encrypted file”打开被加密的zip压缩文件包，可以利用浏览按钮或者功能键f3来选择将要解密的压缩文件包；在“type of attack”中选择攻击方法：包括“brute-force”（强力攻击）、“mask”（掩码搜索）、“dictionary”（字典攻击）等；在“brute-force range options”设定强力攻击法的搜索范围，如果客户了解口令的组合优势，通过设定以下选择可以大大缩短搜索时间；在“start from”中 ，当客户知道口令的起始字符序列时，可以设定该选项。例如，当客户知道口令所有采用小写字母，长度是5，同时以字母“k”开头，那么可以在该项填写“kaaaa”，azpr将从这个口令开始依次向后搜索全部的可能密码；在“password length”中可以设定口令长度，这也是一个决策搜索时间的重要选项； “auto-save”：自动存储选项的功能是定期自动留存软件当前设置与当前从业状态，这些关键参数将会定期自动留存在一个名为“~azpr.ini”，客户可以自行指定留存参数的文件名、自动留存的时间间隔等等，该选项使得客户能够继续上次中断的解密进程。（图1）

图1

第二步：开始破解

经过以上几个关键的选项的设置，黑客就可以开始破解你的zip文件了，点击“start”按钮即可进行解密运算，由于azpr有以上留存参数和状态的功能，客户随时可以中断或者继续运算过程。当密码找到后，客户会在结果窗口中看到密码文案、试探密码总数、破解消费时间、平均运算速度等新闻。如果没有找到密码，也会有相应的提示新闻。

2.winrar压缩文件的破解

对比winrar压缩文件，elcomsoft企业也推出了“advanced rar password recovery”，该软件解密速度很快，可以帮你找回rar文件的密码，注册后可以解开多达128位密码。它提供有预估算出密码所需要的时间；可中断计算与恢复继续前次的计算。然而到黑客手里也就变成了一个破解的工具，其具体采用做法与“advanced zip password recovery”大致相同，这里不多介绍了。（图2）

图2

3. 当心“多功能密码破解软件”作祟

此外，目前还有一款名为“多功能密码破解软件”的工具值得大家观察，也是黑客经常采用的。该软件可以破解access97/2000/xp密码，word/excel97/2000/xp、qq（本地和在线）、sqlserver（本地和远程）、windows98登陆密码、zip/rar文件密码，星号密码察看，可以察看任何显示为*的密码文案（网页除外）。zip/rar文件密码也难逃该软件一“劫”！下面看看黑客到底是怎么利用这个工具兴风作浪的。

黑客安装并运行该软件，切换到“zip/rar”选项，如图3：

图3

点击“浏览”按钮找到本地硬盘上要破解的zip/rar文件，然后需要进行以下的设置：

（1）“破解位数设置”：你可以设置好密码最小长度和密码最大长度。

（2）“破解字符设置”：你可以选择是用数字、小写字母、大写字母中一个或者多家，这需要根据设置的压缩包的密码来进行选择，当然，如果都选的话，那么破解的速度肯定更慢，消费的时间也更长。

设置完毕后，点击“开始”按钮即可进行破解，经过一段时间的破解后，最后在“进度”框中显示破解的密码，如图4：

图4

[下一页]